Bootstrap

渗透学习笔记之Windows基础

引路windows基础(1)_哔哩哔哩_bilibili

Windows基础(1)

文件系统

.linux: fhs目录结构,块设备挂载到目录(一切都是文件)

.win:以驱动器盘符起始,或通过目录挂载分区

路径格式

linux:/开始,区分大小写(左斜线)

win:\分隔路径,不区分大小写(右斜线)

系统配置

.lin:/etc和/proc(存储信息在目录里)

.win:注册表(存储信息都在注册表)

windows四种shell接口

1.GUI图形化用户接口,操作简单

2.cmd命令行用户接口,包含一项预定义命令

3.wmic微软基于wbem的实现,从21h1版本弃用,被powershell替代

4.powershell自动化脚本框架,支持.net架构

wsl在windows上运行的子系统

cmd内置命令

cd\(切换到根目录)

help(查看cmd内置命令)

windows常用命令

cd  显示当前目录的名称或将其更改

cmd  打开另一个windows命令解释程序窗口

copy  将至少一个文件复制到另一个位置

del  删除至少一个文件

dir 显示一个目录中的文件和子目录

echo  显示消息,或者将命令回显打开或关闭

erase  删除一个或多个文件

find  在一个或多个文件中搜索一个文本字符串

findstr  在多个文件中搜字符串

mkdir  创建一个目录

more 逐屏显示输出

move  将一个或者多个文件从一个目录移动到另一个目录

ren  重命名文件命名

rmdir  删除目录

type  显示文本内容

attrib  显示或修改文件扩展名关联

bcdedit  设置启动数据库中的属性以控制启动加载

icacls  显示或修改文件的访问控制列表(acl)

chcp  显示或设置活动代码页数

comp  比较两个或者两套文件的内容

date  显示或者设置日期

diskpart  显示或配置磁盘分区属性

doskey  编辑命令行,撤回windows命令

driverquery  显示当前设备驱动程序状态和属性

fc  比较两个文件集并显示他们之间的不同

for  为一组文件中的每一个文件运行一个指定命令

fsutil  显示或者配置文件属性

ftype  显示或修改在文件扩展名关联使用的文件类型

gpresult  显示计算机或者用户的组策略信息

mlink  创建符号链接和硬链接

openfiles  显示远程用户通过文件共享打开的本地文件

path  为可执行文件显示或者设置搜索路径

set  显示 设置 或删除windows环境变量

sc  显示或者配置服务(后台进程)

schtasks  安排一台计算机上运行命令和程序

shutdown  允许通过本地或远程方式正确关闭计算机

start  启动单独的窗口以允许指定的程序或命令

systeminfo  显示计算机的特点属性和配置

tasklist  显示包括服务在内的所有当前运行的任务

taskkill   终止正在运行的进程或应用程序

tree  树状图

time  显示或设置系统时间

tracert  网络路径追踪

文件导航系统

.返回驱动根目录

c:\windows\web>cd\

c:windows\>cd..

.大小写不敏感

c:\>type"spaces in title.txt"

查看隐藏文件

c:\user>die/A

系统标准目录

.perflogs  存储windows性能日志

program files 32位系统,存储32位程序,存储64为程序

program file 64位系统,32位版本程序

programdate隐藏目录,包含全局程序数据,所有登录用户都访问这些数据

users  包含用户主墓库(登陆过的用户)

user\public  用户共享文件,所有用户都有访问权

user\[username]\appdate  隐藏子目录,存储用户应用程序数据和设置

windows\system,system32,syswow64

存储动态链接库文件,Windows和api的核心文件

xp,Windows server 2003  

c:\documents and settings 早期一些xp系统的Windows主目录

系统以及环境

系统信息查询可视化

systeminfo

msinfo32

环境变量

c:\>echo %username%

查看名称以p开头的变量

.set p

;